Software-Sicherheit

Der Gründer der Programmiersprache Python, Guido van Rossum, tritt von seiner Position als Projektchef auf Lebenszeit zurück. Van Rossum will sich künftig vor allem aus wichtigen Entscheidungen in Bezug auf die Sprache heraushalten.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Um Nutzer besser gegen Angriffe wie Spectre zu schützen, nutzt der Chrome-Browser nun standardmäßig eine strikte Isolierung von Webseiten. Bisherige Änderungen an Javascript gegen Spectre sollen aufgehoben werden. Das Team will gegen weitere Angriffsvektoren vorgehen.

Broadcom will in den Markt für Unternehmenssoftware und versucht, CA Technologies zu kaufen. Ob Trump das zulässt, bleibt abzuwarten.

Eigentlich soll die Browsererweiterung Ghostery unerwünschte Werbung blockieren. Doch nach der Übernahme des Programms durch den Browser Cliqz gibt es nun zielgerichtete Werbung - angeblich ohne Tracking.

Die aktuelle Version von Googles offiziellem Android Emulator integriert eine Hardware-Virtualisierung per Hyper-V oder Windows Hypervisor Platform, weshalb die Geschwindigkeit auf AMD-Chips drastisch steigt.

Nach Tests von Google für Chrome testet nun auch Mozilla die Verwendung des LLVM-Compilers Clang für Firefox unter Windows. Die Entwickler könnten damit auf Microsofts MSVC verzichten und ihren Compiler selber patchen.

Immer wieder kommt es per BGP-Hijacking zum Umleiten von Internetverkehr. Ebenso werden falsche BGP-Routen auch einfach weitergeleitet. Eine Auswertung zeigt, dass die großen ISPs hier zu wenig agieren. Es gibt aber auch Abhilfe gegen besonders bösartige Akteure.

Intel erstellt eine separate Treiberunterstützung im Linux-Kernel für die Alternate Modes von USB-C, zuerst für Displayport. Sinnvoll ist das bei fehlender oder kaputter USB-Firmware. Noch fehlt aber die Integration in die Grafiktreiber.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Die Zeugen Jehovas müssen bei ihren Hausbesuchen den Datenschutz beachten. Das gilt nach einem EuGH-Urteil auch dann, wenn Notizen nicht digitalisiert und zentral vorliegen.

Apple hat mit iOS 11.4.1 das 15. Update für iOS 11 veröffentlicht. Die neue Version soll die von der Strafverfolgung favorisierten Passcode-Cracking-Werkzeuge nach kurzer Zeit unbenutzbar machen. Sicherheitsforscher haben jedoch schon eine Möglichkeit gefunden, das zu umgehen.

Update Mehr Klarheit beim Play-Store-Rauswurf der Android-App Öffi. Google hat offenbar nicht bedacht, dass die Version andere Funktionen enthält, wenn sie nicht über den eigenen Marktplatz installiert wird. Dennoch verbannt Google die beliebte Nahverkehrs-App weiterhin im Play Store.

Das Treiber-Framework Gasket von Google-Entwicklern ist in den Staging-Bereich des Linux-Kernels aufgenommen worden. Genutzt wird Gasket zur Umsetzung eines nicht näher beschriebenen Chips, der Apex heißt. Dabei könnte es sich um den Beschleuniger für Bildverarbeitung Monette Hill von Intel handeln.

Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.

Update Die beliebte Android-App Öffi ist derzeit nicht im Play Store verfügbar. Google hat die Routing-App für Bus und Bahn aus dem Play Store entfernt. Der Öffi-Entwickler hat eine sonderbare Begründung für den Rauswurf erhalten.

Seit Kurzem können Sonos-Nutzer den Hörbuch-Dienst Audible auf ihren drahtlosen Lautsprechern nutzen. Zusätzlich geht das jetzt auch mit Sprachkommandos: Ein entsprechendes Update verteilt der Hersteller gerade.

Sonos trat vor gut 15 Jahren mit der Idee an, mit drahtlosen Geräten Musik im Haushalt zu verteilen. Mit dem Aufkommen von Streaming-Anbietern wuchs das Unternehmen, jetzt soll ein Börsengang Geld für mehr Wachstum bringen. Doch dabei gibt es Risiken.

Mit der aktuellen Version 1.25 des quelloffenen Editors Visual Studio Code hat Microsoft unter anderem den Portable Mode integriert, mit dem Entwickler ihren Code auf andere Umgebungen mitnehmen können. Außerdem gibt es Verbesserungen beim Layout.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Laut einem Mozilla-Entwickler funktionieren Webassembly-Aufrufe über Javascript-Code im Firefox mittlerweile deutlich zügiger. Dafür hat das Team unter anderem die C++-Zwischenschicht entfernt und zugleich den Speicherbedarf optimiert.

Nach den EU-Datenschützern verliert nun auch das Europaparlament die Geduld: Die Datenvereinbarung mit den USA soll bald ausgesetzt werden, wenn es keinen besseren Datenschutz gibt.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Die auf dem Treffen von Kim Jong-un und Donald Trump in Singapur verteilten USB-Lüfter sind vermutlich einfach nur Lüfter und enthalten keine Malware. Das ergab die Analyse eines Sicherheitsforschers der Universität Cambridge, der aber nur eines der Geräte untersucht hat.

Seit sechs Jahren dauert der juristische Streit zwischen dem früheren Megaupload-Betreiber Kim Dotcom und dem US-Justizministerium. Nun scheint es auf eine Entscheidung gegen den in Deutschland geborenen Millionär hinauszulaufen.

Basis campen, Teammitglieder unterstützen, gewinnen: Googles KI For The Win hat selbstständig das Prinzip von Capture the Flag im Spiel Quake 3 Arena gelernt - und gewinnt fast immer gegen Menschen. Allerdings haben die Entwickler das Spiel ein wenig angepasst.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Nach Intel und Google hat auch Baidu eigene Chips für künstliche Intelligenz entwickelt: Den Kunlun gibt es für Training und für Inferencing, mit über 260 Teraops theoretischer Leistung sind die ASICs sehr leistungsstark.

Rundungsfehler bei einigen Gleichungen im Windows-Taschenrechner sorgten bisher für komische Ergebnisse. Das soll sich ändern: Einfache Berechnungen wie die Wurzel eines Quadrates sollen jetzt richtig angezeigt werden - auf Kosten von ein paar Millisekunden Verzögerung.

Die Stiftung hinter der Open-Source-Prozessorarchitektur RISC-V hat ein Sicherheitskomitee eingerichtet. Das neue Gremium soll sich um Best Practices für eingebettete Systeme und IoT-Geräte kümmern.

Aufgrund einer vagen Verbindung durch eine E-Mail-Adresse hat die Polizei Wohnungen und Vereinsräume von Mitgliedern des Vereins Zwiebelfreunde durchsucht. Doch den Betroffenen wird nichts vorgeworfen, sie gelten lediglich als Zeugen.

Ein Team von Red-Hat-Entwicklern arbeitet an der Umsetzung einer Screensharing-Funktion für Linux-Desktops unter Verwendung der Grafikarchitektur Wayland statt X11. Die Arbeiten erweitert das Team nun auf WebRTC, um den Browser zur Übertragung zu nutzen.

Nachdem Oneplus Googles Project Treble nach eigenen Angaben erst nicht aufs Oneplus 5 und 5T bringen konnte, bekommen die beiden Smartphones die schnellere Update-Funktion nun doch. Zunächst wird Project Treble aber nur in einer Betaversion der Firmware verfügbar sein.

Software, die Gesichter automatisch erkennt, wird inzwischen auch bei uns im öffentlichen Raum getestet. Ein US-Computersicherheitsexperte hat herausgefunden, wie Passanten sich schminken müssen, um der Gesichtserkennung zu entgehen.

Zwei Sicherheitslücken im Adobe Reader und in Windows hätten für raffinierte Angriffe auf Windows-Rechner missbraucht werden können. Jedoch verrieten sich die Angreifer dadurch, dass sie ihre exklusiven Zero-Days selbst beim Dienst Virustotal einstellten.

Update US-Medien nennen es das dreckige Geheimnis der Tech-Branche: Drittentwickler lesen routinemäßig und millionenfach die E-Mails von Gmail-Nutzern. App-Entwickler geben das zum Teil offen zu.

Ob Entscheidungsfindung oder Modelltraining: IBMs aktuelles Prototypenprojekt ist ein vielseitig einsetzbarer KI-Chip. Er soll zwischen verschiedenen Präzisionen umschalten können und einen hohen Datendurchsatz erzielen. Auch die kontinuierliche Auslastung soll vergleichsweise hoch sein.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Die Ermittlungen gegen Facebook wegen des Datenskandals sind in den USA deutlich ausgeweitet worden. Es ist aber unklar, ob möglicherweise Anklage gegen das soziale Netzwerk erhoben wird.

Programmierer haben im Quellcode der neuen Version der Google-Kamera-App einen String entdeckt, der auf eine Korrektur bei Weitwinkelaufnahmen von Personen hinweist. Damit könnten langgezogene Gesichter am Bildrand reduziert werden.